പ്രോക്സി എല്ലാവർക്കുമായി തുറന്നിട്ടില്ലെന്ന് പരിശോധിക്കുക
ഫോർവേഡ് പ്രോക്സി തുറക്കുന്നതിനുമുമ്പ് അനുവദിച്ചും നിരസിച്ചുമുള്ള ഉറവിടങ്ങളിൽനിന്ന് ലിസണർ, നിയമക്രമം, പ്രവേശനവിവരം, യഥാർഥ കൈമാറ്റം പരിശോധിക്കുക.
പുതിയ ഫോർവേഡ് പ്രോക്സി മറ്റു നെറ്റ്‌വർക്കുകളിൽനിന്ന് എത്താവുന്നതാക്കുന്നതിനു മുമ്പ് പ്രവേശന അതിർത്തി പരീക്ഷിക്കുക. സെർവറിൽനിന്നുതന്നെയുള്ള വിജയകരമായ അഭ്യർഥന പുറം ക്ലയന്റിന്റെ കഴിവിനെപ്പറ്റി വളരെ കുറച്ചേ തെളിയിക്കൂ. നിരസിച്ച അഭ്യർഥന യഥാർഥത്തിൽ കൈമാറിയോ അറിയാൻ നിയന്ത്രിത ലക്ഷ്യം ഉപയോഗിക്കുക.
പ്രവർത്തിക്കുന്ന ലിസണറും നയവും പരിശോധിക്കുക
കേൾക്കുന്ന പ്രക്രിയയും വിലാസങ്ങളും നോക്കുക; IPv6 സജീവമാണെങ്കിൽ അതും. ഉദ്ദേശിക്കാത്ത അധിക ലിസണറുകളോ പഴയ സേവനപകർപ്പുകളോ നീക്കുക. നെറ്റ്‌വർക്ക് ഫയർവാൾ സേവനത്തിലെത്തേണ്ട ഉറവിടങ്ങളിലേക്ക് മാത്രം പരിമിതപ്പെടുത്തുക.
പിന്നീട് യഥാർഥത്തിൽ ലോഡ് ചെയ്ത ക്രമീകരണവും ഉൾപ്പെടുത്തിയ ഫയലുകളും നോക്കുക. Squid 6-ൽ മുൻപുള്ള അനുമതി പിന്നീടുള്ള നിയന്ത്രണം നിഷ്ഫലമാക്കാം. Tinyproxy 1.11.2-ൽ എല്ലാ Allow, Deny വരികളും നീക്കിയാൽ എല്ലാ ക്ലയന്റുകളും അനുവദിക്കപ്പെടും. Dante-ന് വേറിട്ട ക്ലയന്റ്, SOCKS നിയമങ്ങളുണ്ട്; TCP കണക്ഷൻ സ്വീകരിക്കൽ മാത്രം മുഴുവൻ നയമല്ല.
ഇൻസ്റ്റാൾ ചെയ്ത പതിപ്പിന്റെ രേഖകൾ ഉപയോഗിക്കുക. Squid 8 നിർദേശമാറ്റങ്ങൾ പതിപ്പ് പരിശോധിക്കാനുള്ള കാരണമാണ്; പരിചിത ക്രമീകരണം അതേ അർഥത്തിൽ സ്വീകരിച്ചെന്ന് കരുതാനുള്ളതല്ല.
അനുവദിച്ചും നിരസിച്ചുമുള്ള സാഹചര്യങ്ങൾ പരീക്ഷിക്കുക
പ്രോക്സി അംഗീകരിച്ച ഉറവിടവും ലോഗിനും ഒരുമിച്ച് ആവശ്യപ്പെടേണ്ടതാണെങ്കിൽ നിങ്ങളുടെ നിയന്ത്രിത സംവിധാനങ്ങളിൽ ഈ പട്ടിക പരീക്ഷിക്കുക:
| ഉറവിടം | പ്രവേശനവിവരം | ആവശ്യമായ ഫലം |
|---|---|---|
| അനുവദിച്ചു | സാധുവായത് | ഉദ്ദേശിച്ച ലക്ഷ്യം അഭ്യർഥന സ്വീകരിക്കുന്നു. |
| അനുവദിച്ചു | ഇല്ല അല്ലെങ്കിൽ തെറ്റ് | അഭ്യർഥന ലക്ഷ്യത്തിലെത്തുന്നില്ല. |
| അനുവദിച്ചില്ല | സാധുവായത് അല്ലെങ്കിൽ ഇല്ല | അഭ്യർഥന ലക്ഷ്യത്തിലെത്തുന്നില്ല. |
ഒരേ NAT-ന്റെ പിന്നിലെ രണ്ട് ഉപകരണങ്ങൾ ഒരേ ഉറവിടമായി തോന്നാം. പ്രോക്സിയിൽ വ്യത്യസ്ത ഉറവിടവിലാസങ്ങൾ കാണുന്ന പരീക്ഷണസ്ഥലങ്ങൾ തെരഞ്ഞെടുത്ത് ലോഗിൽ ഉറപ്പാക്കുക. ബന്ധമില്ലാത്ത മൂന്നാംകക്ഷി യന്ത്രങ്ങൾ ഉപയോഗിക്കുകയോ മറ്റുള്ളവരുടെ സേവനം സ്കാൻ ചെയ്യുകയോ അരുത്.
ഫയർവാൾ നിരസിക്കുമ്പോൾ HTTP മറുപടി ഇല്ലാതിരിക്കാം; ആപ്പ് നിരസിക്കുമ്പോൾ പിശക് വരാം. രണ്ടിലും നിയന്ത്രിത ലക്ഷ്യത്തിന് വിലക്കിയ അഭ്യർഥന കിട്ടിയില്ലെന്ന് ഉറപ്പാക്കുക; പിശകുപേജ് മാത്രം ലക്ഷ്യത്തിന്റെ മറുപടിയായി തെറ്റിദ്ധരിക്കാം.
അനുവദിക്കാൻ ഉദ്ദേശിക്കുന്ന കൈമാറ്റമോഡുകൾ പരീക്ഷിക്കുക
വെബ് പ്രോക്സിയിൽ സാധാരണ HTTP-യും അനുവദിച്ച HTTPS CONNECT വഴിയും വേർതിരിച്ചു പരീക്ഷിക്കുക. ലക്ഷ്യനിയന്ത്രണം നയത്തിലുണ്ടെങ്കിൽ അനുവദിച്ച ലക്ഷ്യവും നിരസിക്കേണ്ട നിയന്ത്രിത ലക്ഷ്യവും പരീക്ഷിക്കുക. എല്ലാ പരീക്ഷണവും വിജയിക്കാൻ നിയന്ത്രണങ്ങൾ നീക്കരുത്.
ഉറവിടപരിധികൾ, പ്രവേശനവിവരം, കേൾക്കുന്ന വിലാസങ്ങൾ, ഉൾപ്പെടുത്തിയ ഫയലുകൾ അല്ലെങ്കിൽ സേവനപതിപ്പുകൾ മാറിയാൽ വീണ്ടും പരീക്ഷിക്കുക. സമയം, ക്രമീകരണപ്പതിപ്പ്, ഫലങ്ങൾ എന്നിവ ഒന്നിച്ചു സൂക്ഷിച്ച് പിന്നീടുള്ള മാറ്റം അതേ അതിർത്തിയിൽ പരിശോധിക്കുക.
ഇത് സ്വീകരണക്രമമാണ്; ക്രമീകരണ പാർസറോ ഒറ്റ അഭ്യർഥനയോ എല്ലാ നെറ്റ്‌വർക്ക് വഴികളും അടഞ്ഞെന്ന് തെളിയിക്കും എന്ന അവകാശവാദമല്ല.